CVE-2026-54586 in mport
Tóm tắt
Bởi VulDB • 18/09/2026
mport là Trình quản lý gói MidnightBSD. Trước phiên bản 2.7.8, các đường dẫn mport_fetch_index(), mport_fetch_bootstrap_index() và mport_fetch_bundle() trong libmport/fetch.c chấp nhận các URL kho lưu trữ và mirror package không sử dụng HTTPS mà thiếu kiểm tra bắt buộc url_is_https(). Khi một URL dạng plaintext được cấu hình hoặc trả về bởi dữ liệu mirror, kẻ tấn công có vị trí trên mạng (network-positioned attacker) có thể làm giả mạo traffic chỉ mục gói hoặc tải xuống gói, từ đó xâm phạm tính toàn vẹn và lựa chọn của package. Vấn đề này đã được sửa trong phiên bản 2.7.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.